Відео

En principio no tengo ningún problema en datos soporte. El único problema es mi ocupación, que con esto de la pandemia estoy desbordado... Si quieres, dame un contacto y me pongo en contacto con vos vía WhatsApp email...

Sólo tengo una escusa: ua-cam.com/video/S7tESq0JO5E/v-deo.html

Jaja. Muy bueno el video. Vale!

Se supone que cuando usamos VLAN, es porque tenemos algún/os switch de layer 2, (de la marca que quieras), para distribuir las redes como queramos . Los equipos finales, no deberían tener acceso al nodo troncal de vlan. No sé si era lo que preguntabas...

La verdad, este vídeo ya tiene su tiempo... A día de hoy, este montaje lo aria así... ua-cam.com/video/AbADHL8F65E/v-deo.html

@@telecoparatodos2922 Buenas, no deja ver el video, está como privado. Se podría ver el video? Muchas gracias

@@telecoparatodos2922 buenos videos, bien explicados, no logro ver el nuevo video

y tu helado?

El estándar del wds implica que están comunicados por wifi de punto de acceso a punto de acceso. El estándar implica que todos los puntos de acceso están en la misma frecuencia. Eso no varía del estándar. Lo que varía de este tutorial es que la retransmisión entre puntos de acceso se realiza mediante cable de red. De esta forma no se reduce el ancho de banda disponible por el wifi. Aunque sigue habiendo ciertas carencias provocadas por colisiones, ya que efectivamente los puntos de acceso están en la misma frecuencia. A este tutorial le faltaría el estudio de red wifi para que los puntos de acceso echarán a los clientes si bajan de x dbm. Para obligarles a entrar en el otro punto de acceso y minimizar las colisiones... Eso se merecería otro video...

Es una instalacion para un BAR. Se Habilita el uso de DNS Cache para los clientes del bar (los dos wifis). La idea es que los clientes tengan wifi. No se vean entre ellos. No vean ninguna red privada del bar. y que ellos utilicen el cache DNS para ahorrar algo de ancho de banda y ganar algo de tiempo a la hora de navegar. El servicio de DNS no esta expuesto de cara a internet, puesto que hay otro router antes. El tema es que en la WAN del mikrotik, se encuentra la LAN del BAR y esta debe protegerse. Es un escenario común para un acceso al wifi gratuito... Nuestra LAN es la que es susceptible a ataques de acceso y esta es la parte que se protege. la WAN del mikrotik es la LAN del BAR y por eso, esta no esta protegida.... para que podamos configurarlo desde la WAN del mikrotik (LAN del bar) Cave decir que si existe un fallo de seguridad en el video. Esto es debido a la encriptacion de los clientes al usar un PSK. No obstante, en la instalación real el programa de gestión cuando emite un tiket añade un usuario temporal a un servidor radius con una contraseña aleatoria.... esta información queda escrita en el tiket, y es usada por los clientes para acceder. De tal forma que cada usuario tiene una clave diferente y por eso, entre clientes tampoco pueden "esfinar" que hacen otros. (Resumen... hay que protegerse de los clientes y facilitar la navegación de los mismos) Un saludo :P

@@telecoparatodos2922 excelente explicacion, muchas gracias, claro , yo solo lo vi desde el punto de vista de un pequeño wisp y ademas estoy aprendidendo gracias a los videos de gente como vos, muchas gracias!!!! me gustaria hacerte una pregunta sobre configuracion de reuso de ancho de banda que hice, cree unas colas padre y dentro de cada cola (3 diferente socn diferentes perfiles de velocidad) meti los hijos, que son los diferentes equipos con ips estaticas, bueno a la cola padre le puse que no tenga PARENTS, y que use el queue type: PCQ DOWNLOAD Y PCQ UPLOAD por default que trae el router, pero en el tutorial que vi, tambien a los hijos les declara el PARENT obviamente la cola padre a la que tpertenece pero tambien en queue type: PCQ DOW Y PCQ UP, mi duda existencial es si esto es realmente necesario aqui en la cola hijo o se debe declarar la cola: default_small u otra? muchas gracias! saludos!

@@gonl no me queda claro lo que quieres. Pero una cola no requiere de padres o hijos por sí misma. No es un requisito. Sólo hay que tener un par de cosas genéricas en cuenta... Creo que tenía un vídeo de colas, échale un vistazo.... Si después de eso, tienes dudas comenta ayi... Te responderé en el vídeo de colas. Puede que alguien tenga las mismas dudas...

Ok voy a esperar mejor tu explicación

Desde el wifi si puedes hacer ping a cualquier ip wan, pero desde cualquier ip wan no puedes hacer ping a las wifis. Para ese propósito se tendría que deshabilitar la regla 7 del cortafuegos, entre otras cosas... Que deseabas hacer?

Gracias por responder. Me preguntaba si sería conveniente prohibir el ping de las wifis a la wan. No sé si es un problema permitirlo. No había visto la regla 7 del firewall.

@@tonigl9953 creo que tenía unos vídeos del firewall. Échales un vistazo. Espero que te sirva de ayuda.

Estoy en ello. Gracias por todo!

Fue suprimida esa opción. Ahora debes meter todos los puertos en un mismo bridge

@@telecoparatodos2922 solo quiero sacar 3 vlans por el puerto 5. para conectar un Cisco 500 para los primeros 12 vlan 1 puertos son las compus y por el puerto 13 al 23 sean las tvs vlan 2 y AP y el 25 la Vlan3 que es con la ip de configuracion de cisco. lo tengo con licencia 5

Ni me acordaba del vídeo. En teoría te debería funcionar lo que ves en el vídeo....

TODAS las marcas del mangle son internas del propio router. No se retransmiten por la red ni a otro mikrotik. Sólo sirven para que el router que lo etiqueta tome las decisiones oportunas. Espero haber respondido a tu pregunta...

Que querías hacer?

Es raro, pero tiene su lógica, administro un pequeño ISP comunitario, la idea es que los TV de lo clientes salgan directamente por mi IP pública, y el resto del tráfico salga por una VPN anónima. Así funcionarían las plataformas de streaming como Netflix, prime video y Disney+ y el resto del tráfico no sale a internet a "nombre mío", ahora mismo lo hago, pero en el router de cada cliente levantó la VPN, y con un mark-routing discrimino que tráfico sale por la VPN y cuál derecho a internet. La idea es hacer hacer esta discriminación centralizada en un solo router, así lo paquetes que vengan ya marcados los envío por mi IP pública o por la VPN. También probé discriminar el tráfico de Netflix layer7, funciona a medias, pero para primevideo y Disney+ desconozco la expresión de layer7, así que la solución sería sería todo el tráfico que venga de la MAC del tv y no venga por el puerto 80 y 443, hacer un Mark-routing, y si alguien quiere ver alguna plataforma de streaming desde el móvil o tablet no podrá, espero haber sido claro, muchas gracias.

Puedes hacer dos cosas, o bien haces como movistar, Vodafone etc... Que es hacer una VLAN para Voip otra para internet y otra para streaming y después sacar las tres VLAN por donde tú quieras... Ya vendrán separadas. O bien separar el tráfico por destino... Es mucho mejor la opción de las VLAN, porque la segunda opción requieres de marcado de paquetes, y para eso hace falta procesador. Por ende la segunda opción no es una opción escalable para un ISP serio. Con VLAN y rutas lo tendrías echo... Y sin apenas gastar procesador. A parte, el QOS se simplifica...

leandro marijanovic reconozco que es una entrega dura... Pero creo que no tiene desperdicio

Simón Osnel Abreu Méndez Uno que atiende... Si señor... Que sepas que eres el primero en decirlo. Creo que lo corrijo en el 29. Si, estaba mal echo. En casa del herrero.... Ya sabes

Yorit, con tu edad ya me gustaban estas cosas. No te dediques a esto...

@@telecoparatodos2922 es verdad !!! no aburre!!! mejor inspira!!!!

Aburrido era cuando te lo explicaban en la facultad y no sabias para que usarlo. Excelente video.

Creo que no te he entendido muy bien. Te dedico nuevo tema en el foro: mikrotik.protoinfo.es/viewtopic.php?f=5&t=15 Elige, diagrama 1 o diagrama 2. No hace falta ni que te registres en el foro, puedes contestar por aquí si lo prefieres. OJO que el diagrama 2 es el primero que sale en el foro.

@@telecoparatodos2922 Perdón por no explicarme bien pero lo que requiero es ¿que cada red local salga por un ISP diferente? espero contar con tu ayuda

@@valladaresmartinez8794 Tienes un vídeo esperando en el foro. Un saludo :P